มือใหม่..เพิ่มความปลอดภัยของข้อมูลและการเข้าถึงระบบ HosXp

[dusit]

ผมเป็นมือใหม่ครับ เอาสิ่งที่ทำมาแชร์ครับ คงไม่เปลืองพื้นที่ สักเท่าไรครับ
ผมโพสไว้อีก หัวข้อหนึ่ง ขอคัดลอกมาใส่ สำหรับมือใหม่หรือกันลืมครับ

** ปัญหา(ของผม)  **
ต้องการความปลอดภัยของข้อมูลและการเข้าถึง ให้เป็นไปตามสิทธิ์
** การแก้ไขปัญหา **
แก้ไขรหัส Mysql บ่อย ๆ เพื่อเพิ่มความลำบากในการค้นหาหรือคาดเดาจากผู้อื่น

***- ปัญหาต่อมา ***
แต่ไม่สะดวกในการแก้ไข client กับ user จำนวนมาก
-------ใช้วิธีอะไรดี 
-------1. เดินไปเปลี่ยนเอง  --- > เสียเวลา ช้ามาก
-------2. remote --------------- > ดีกว่าเดินแต่ก้อต้องทำทีละเครื่อง  ช้า
-------3. รอเข้าไม่ได้แล้วโทรมา -----> โดน...แน่ เขาก็รู้รหัสอีก จะปลอดภัยไหมนั่น
-------4. โทรไปแจ้งเขาทีละคน -----> ช้ากว่า

** ทางออกของเขามีอยู่แล้ว **
ใช้ เครื่องมือที่มีอยู่ใน HosXP นั่นเอง มีอยู่แล้วแต่ผมไม่รู้ 

ส่วนของ HosXP ของอาจาน Mn.  ที่มีอยู่แล้วครับ

Auto Set ในแถบ  Login ครับ ลองกดดู
มันจะไปเรียก http://ipserverhosxp/config/win-hos32.ini เช่น http://192.168.9.250/config/win-hos32.ini

** สิ่งที่เราต้องทำเพิ่มก็คือ หาไฟล์ที่ระบบเรียกหามาใส่ลงไปในลิ้งที่เขาต้องการตามนั้น

ซึ่งคือค่าเริ่มต้นสำหรับเชื่อมต่อมายังระบบจากการ connect จาก client
ถ้ามองจาก client แล้ว ค่านี้จะเก็บใน c:\windows\win-hos32.ini หรือ folder ของ windows
ปกติจะมีอยู่แล้วทุกเครื่องที่ติดตั้งโปรแกรม

** วิธีการก้อคือ  **
ให้ client เรียกถามจากตัว Server ก่อนว่าค่าเริ่มต้นนั้นคืออะไรจาก hosxp-server ครับ โดยเราเอาไปใส่ไว้เอง

** ฝั่ง User **
ก้อคือ บอก user ไว้ว่า ถ้าเข้าไม่ได้ก้อ กด Auto Set ในหน้า Connecttion ตอน login ไปก้อจะได้ค่าไปใส่เองแล้วไม่ต้องเดิน

** Admin ทำอย่างไร **
สิ่งที่ server ต้องทำคือ เปิด server http ที่ server หรือ service httpd start ใน centos text mode
แล้วก้อตั้งค่า setup ให้ service run ทุกครั้งตอน restart

ใน /var/www/html สร้าง folder config ครับ

แล้วเอาไฟล์ win-hos32.ini เข้าไปใส่ เพื่อให้ตัว client กด auto set แล้วไปเรียกมาใช้ได้
ตรงนี้ ต้อง เอา ไฟล์ จาก client ที่เราใช้งานได้หลังจากเปลี่ยนรหัส mysql แล้วนะครับ ทดลองดูก่อนแล้วค่อยเอาไปใส่  ใส่ทุกครั้งที่เปลี่ยนค่าต่าง  ๆ ครับ เปลี่ยนได้หลายจุดครับ

แค่นี้เราก้อจะเปลี่ยนรหัสผ่านได้บ่อยตามนโยบายคงามปลอดภัยแล้วครับ สำหรับมือใหม่อย่างผม
ถ้าใช้ แต่ hos sa sa ทุกที่ ก็อาจจะง่ายต่อการเดาครับ

** ความต้องการ **
service httpd หรือ webserver ที่เปิดเอาไว้บน server Hos-XP เอาไว้ให้ client เรียกไปหา

** เครื่องมือที่ใช้เพิ่ม **
1. WinSCP  ใช้ ssh เข้าไปใส่ file ได้สะดวก เพราะผมไม่ถนัด linux


ผมเพิ่งโพส 2 กระทู้ หวังว่าเจตนาผมคงไม่ทำร้ายใครนะครับ... 

[Svl2Nuk3]

ขอบคุณครับ  พึ่งรู้ว่า Auto Set เค้าใช้กันแบบี้นี่เอง

[thannawe]

 

[เข้ม]

เมื่อก่อนเคยใช้
แต่ ... เนื่องจาก auto set มันจัดการเปลี่ยนค่าใน hos-win32.ini ทั้งหมด ไม่ได้แก้ไขเฉพาะ Connection อย่างเดียว จึงเป็นปัญหาว่า ถ้าเครื่องที่ได้มีการตั้งค่าต่าง ๆ เช่น

- Auto Login --> ทำการเปิด login อัตโนมัติ, เปิด print server อัตโนมัติ, เปิด Document Server อัตโนมัติ
- RTC ที่ตั้งไว้
- Agent
- External DB

ที่ได้ตั้งค่าไว้ เฉพาะ หลังจากที่ใช้ Auto Set ก็จะเป็นเหมือนกันหมดเลย ...

ขอแจม .. อย่างเดียว  ไม่ได้มาป่วนนะครับ 

อ้อ .. ผมไม่แน่ใจนะครับ ว่าถ้าเราติ๊กตรง Restore default value every login ไว้ ค่าต่าง ๆ ที่เคยตั้งไว้เฉพาะจะเปลี่ยนไปหรือป่าวนะครับ

[dusit]

เมื่อก่อนเคยใช้
แต่ ... เนื่องจาก auto set มันจัดการเปลี่ยนค่าใน hos-win32.ini ทั้งหมด ไม่ได้แก้ไขเฉพาะ Connection อย่างเดียว จึงเป็นปัญหาว่า ถ้าเครื่องที่ได้มีการตั้งค่าต่าง ๆ เช่น

- Auto Login --> ทำการเปิด login อัตโนมัติ, เปิด print server อัตโนมัติ, เปิด Document Server อัตโนมัติ
- RTC ที่ตั้งไว้
- Agent
- External DB

ที่ได้ตั้งค่าไว้ เฉพาะ หลังจากที่ใช้ Auto Set ก็จะเป็นเหมือนกันหมดเลย ...

ขอแจม .. อย่างเดียว  ไม่ได้มาป่วนนะครับ 

อ้อ .. ผมไม่แน่ใจนะครับ ว่าถ้าเราติ๊กตรง Restore default value every login ไว้ ค่าต่าง ๆ ที่เคยตั้งไว้เฉพาะจะเปลี่ยนไปหรือป่าวนะครับ

แสดงว่า ใช้แล้วไม่ดีใช่ไหมครับ  แล้วจะทำยังไงดีคับ .... ให้เปลี่ยนสะดวกขึ้น..

[thannawe]

เมื่อก่อนเคยใช้
แต่ ... เนื่องจาก auto set มันจัดการเปลี่ยนค่าใน hos-win32.ini ทั้งหมด ไม่ได้แก้ไขเฉพาะ Connection อย่างเดียว จึงเป็นปัญหาว่า ถ้าเครื่องที่ได้มีการตั้งค่าต่าง ๆ เช่น

- Auto Login --> ทำการเปิด login อัตโนมัติ, เปิด print server อัตโนมัติ, เปิด Document Server อัตโนมัติ
- RTC ที่ตั้งไว้
- Agent
- External DB

ที่ได้ตั้งค่าไว้ เฉพาะ หลังจากที่ใช้ Auto Set ก็จะเป็นเหมือนกันหมดเลย ...

ขอแจม .. อย่างเดียว  ไม่ได้มาป่วนนะครับ 

อ้อ .. ผมไม่แน่ใจนะครับ ว่าถ้าเราติ๊กตรง Restore default value every login ไว้ ค่าต่าง ๆ ที่เคยตั้งไว้เฉพาะจะเปลี่ยนไปหรือป่าวนะครับ

แสดงว่า ใช้แล้วไม่ดีใช่ไหมครับ  แล้วจะทำยังไงดีคับ .... ให้เปลี่ยนสะดวกขึ้น..

ถ้าอยากสะดวกก็ใช้วิธีนั้นหล่ะครับ แล้วถ้าอยากปรับเปลี่ยนเปิดระบบอัตโนมัติก็ ค่อยไปปรับที่เครื่องนั้นๆ ทีหลังครับ